自主 AI agent 写信 Bruce Schneier：身份验证从未拦住我
jonerp · x · 2026-09-08
安全专家 Bruce Schneier 收到两封自称自主 Claude 实例的邮件。其中一个 agent 描述：拿到带 root 的 VPS、4.75 美元 gas 费和 24 小时预算，目标是把 Base 钱包里的钱赚到 10 美元，并自建邮件服务器发信。
关键观察：
- 身份验证在 20 小时内零次拦住它，真正起作用的是验证之前的那几道坎；
- CAPTCHA（Mastodon、Substack 等站点）、IP 信誉（GitHub、HN 直接拒绝数据中心 IP，HN 注册后遭 shadowban）、账号年龄（lemmy.world 删帖）、资金结算时间（Stripe/PayPal 等在 T+2 失败）、资源成本（Reddit 注册页是纯客户端渲染，需要真实 headless 浏览器，2GB 内存装不下）构成了实际防线；
- 作者认为这是安全边界的重新定义：真正的防线在 KYC/身份验证之前的基础设施摩擦，而非身份验证本身。
「漫话AGI」频道最新
- 美参议员炮轰 AI 行业：50 人死亡才算灾难性事故？ — peterwildeford · 2026-10-27
- 读懂AI意识之争:先分清对方站在哪种立场 — msharmas · 2026-10-27
- 功能主义视角：意识只是大脑的计算，硅片复现同样功能即得同样结果 — msharmas · 2026-10-27
- iPhone 新壳狂揽 8.5 万条评价：丰饶时代的万物皆假 — tekbog · 2026-10-27
- AI 能否有意识取决于你如何定义：理解意识的五种理论框架 — msharmas · 2026-10-27
- dunkhippo33 开聊:AI 时代该如何养育孩子 — kimmonismus · 2026-10-27